在 MIT Kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复（CVE-2015-8629、CVE-2015-8631）

- 还修复了一个导致无法构建的规格触发问题。

- 解决了：#1306973

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

此版本修复了以下安全问题：

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421 和 CVE-2014-9422。MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 Kerberos kpasswd 服务未正确处理某些 UDP 数据包。远程攻击者可能会使用此问题造成资源消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2002-2443)

已发现 Kerberos 未正确处理某些数据字段中的空字节。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-5355)

已发现 Kerberos kdcpreauth 模块未正确跟踪某些客户端请求。远程攻击者可能利用此问题绕过预期的预认证要求。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2694)

已发现 Kerberos 未正确处理特定 SPNEGO 数据包。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2695)

已发现 Kerberos 未正确处理某些 IAKERB 数据包。远程攻击者可能利用此问题造成拒绝服务。（CVE-2015-2696、CVE-2015-2698）

已发现 Kerberos 未正确处理某些 TGS 请求。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-2697)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。

请注意，此更新修复以下缺陷：

- 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。

- 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

在 openSUSE 13.1 和 13.2 krb5 上已更新，修复了以下漏洞：

- bnc#910457：CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message 中的拒绝服务 openSUSE 13.1 krb5 上已更新，修复了以下漏洞：

- bnc#910458：CVE-2014-5354：当使用无键条目时，存在空指针取消引用

来自 Red Hat 安全公告 2015:2154：

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

更新后的 krb5 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行认证。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。未经认证的远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。(CVE-2015-2694)

krb5 程序包已升级到上游版本 1.13.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1203889)

请注意，此更新修复以下缺陷：

* 以前，krb5 中的 RADIUS 支持 (libkrad) 多次发送传输控制协议 (TCP) 的 krb5 认证，并意外使用了起初准备仅用于不可靠传输类型（例如用户数据报协议 (UDP) 传输）的代码路径。应用了通过禁用可靠传输的手动重试来修复问题的修补程序（例如 TCP），而且正确的代码路径现已用于此情况。(BZ#1251586)

* 尝试使用 Kerberos 单点登录 (SSO) 访问 SAP NetWeaver 系统有时会失败。SAP NetWeaver 开发人员跟踪显示了下列错误消息：

未提供凭据，或者凭据无法获取或不可访问。无法建立安全环境

已修改 Querying SSO 凭据生命周期，以触发凭据采集，从而防止发生错误。现在，用户可以成功使用 Kerberos SSO 访问 SAP NetWeaver 系统。(BZ#1252454)

建议所有 krb5 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

此版本修复了以下安全问题：

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 CVE-2014-5355 (#1193939) 的补丁“krb5：recvauth_common 和其他内容中未经认证的拒绝服务”

- 针对 CVE-2014-5353 (#1174543) 的补丁“修复 LDAP 误用策略名称崩溃”

- 使勘误表子系统正常运行的变更日志补丁。

- 针对 CVE-2014-5352 (#1179856) 的补丁“gss_process_context_token 未正确释放上下文 (MITKRB5-SA-2015-001)”

- 针对 CVE-2014-9421 (#1179857) 的补丁“kadmind 双重释放部分反序列化结果 (MITKRB5-SA-2015-001)”

- 针对 CVE-2014-9422 (#1179861) 的补丁“kadmind 未正确验证服务器主体名称 (MITKRB5-SA-2015-001)”

已在 krb5 中发现并修正了多种漏洞：

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 libgssapi_krb5 库内，lib/gssapi/krb5/process_context_token.c 中的 krb5_gss_process_context_token 函数未正确地保持安全环境句柄，这允许经认证的远程用户通过构建的 GSSAPI 流量造成拒绝服务（释放后使用和双重释放，以及后台程序崩溃）或可能执行任意代码，这一点已由流向 kadmind 的流量证实 (CVE-2014-5352)。

1.13.1 及之前版本的 MIT Kerberos 5（又称 krb5）误认为 krb5_read_message 数据字段用以“\0”字符结尾的字符串表示，这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务（空指针取消引用）或 (2) 通过省略“\0”字符造成拒绝服务（越界读取），这与 appl/user_user/server.c 和 lib/krb5/krb/recvauth.c 有关 (CVE-2014-5355)。

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 lib/rpc/auth_gssapi_misc.c 内，auth_gssapi_unwrap_data 函数未正确处理部分 XDR 反序列化，这允许经认证的远程用户通过畸形的 XDR 数据造成拒绝服务（释放后使用和双重释放，以及后台程序崩溃）或可能执行任意代码，这一点已由发送到 kadmind 的数据证实 (CVE-2014-9421)。

在 1.11.5 及之前版本的 MIT Kerberos 5（又称 krb5）、1.12.x 至 1.12.2 版的 krb5、以及 1.13.1 版之前的 krb5 1.13.x 中的 kadmind 内，kadmin/server/kadm_rpc_svc.c 中的 check_rpcsec_auth 函数允许经认证的远程用户通过利用对具有初始 kadmind 子字符串的双组件主体的访问权限来绕过 kadmin/* 授权检查和获取管理访问权限，这一点已由 ka/x 主体证实 (CVE-2014-9422)。

在 1.11.x 至 1.11.5、1.12.x 至 1.12.2 版的 MIT Kerberos 5（又称 krb5）以及 1.13.1 版之前的 krb5 1.13.x 中的 lib/rpc/svc_auth_gss.c 内，svcauth_gss_accept_sec_context 函数将未初始化的内插器数据传输到客户端，这允许远程攻击者通过嗅探网络获得句柄字段中的数据从进程堆内存获取敏感信息 (CVE-2014-9423)。

更新后的程序包提供针对这些安全问题的解决方案。

远程 AIX 主机上安装的网络认证服务 (NAS) 的版本受到以下 Kerberos 5 相关漏洞的影响：

- 由于未正确保持安全环境句柄，存在拒绝服务和远程代码执行漏洞，从而允许经过认证的远程攻击者通过使用构建的 GSSAPI 流量使服务崩溃或执行任意代码。
 (CVE-2014-5352)

- 由于未正确处理零字节或未终止的字符串，存在拒绝服务漏洞。
 (CVE-2014-5355)

- 存在拒绝服务和远程代码执行漏洞，从而允许经过认证的远程攻击者通过使用构建的畸形 XDR 数据使服务崩溃或执行任意代码。
 (CVE-2014-9421)

- 存在权限升级漏洞，从而允许经过认证的远程攻击者通过 kadmin 授权检查中的缺陷获取管理权限。
 (CVE-2014-9422)

- 信息泄露漏洞允许攻击者从 NAS 数据包获取有关进程堆内存的信息。(CVE-2014-9423)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIT Kerberos 5（也称为 krb5） 到 1.13.1 错误预期 krb5_read_message 数据字段表示为以“\0”字符结尾的字符串，这允许远程攻击者 (1) 造成拒绝服务（空指针取消引用）通过零字节版本字符串，或 (2) 通过忽略与 appl/user_user/server.c 和 lib/krb5/krb/recvauth 相关的“\0”字符造成拒绝服务（越界读取） .c. (CVE-2014-5355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2015:0794：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器在受信任的第三方 Kerberos KDC 的帮助下对彼此进行认证。

此版本修复了以下安全问题：

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2014-5352、CVE-2014-9421 和 CVE-2014-9422。MIT Kerberos 项目感谢 Nico Williams 协助分析 CVE-2014-5352。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

krb5 已更新并修复了四个安全问题。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

- CVE-2015-2694：OTP 和 PKINIT kdcpreauth 模块导致 requires_preauth 绕过 (bsc#928978)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 krb5 以修复三个安全问题。

经认证的远程用户可造成拒绝服务。

修复了这些安全问题：

- CVE-2014-5353：使用票证策略名称作为密码名称时，存在空指针取消引用 (bsc#910457)。

- CVE-2014-5354：使用无键条目时，存在空指针取消引用 (bsc#910458)。

- CVE-2014-5355：krb5_read_message 中的拒绝服务 (bsc#918595)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

用于网络上用户和服务身份验证的系统 Kerberos 受到数个漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2013-1418 Kerberos 在配置多个领域时允许远程攻击者通过特制的请求导致拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2014-5351 Kerberos 发送旧密钥以响应 -randkey
-keepold 请求允许经认证的远程用户利用管理访问权限伪造票证。

CVE-2014-5353：KDC 使用 LDAP 时，允许经过身份验证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），如将错误的对象类型用于密码策略。

CVE-2014-5355 Kerberos 预期 krb5_read_message 数据字段表示为以“\0”字符结尾的字符串这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务空指针取消引用或 (2)通过忽略“\0”字符造成拒绝服务越界读取

CVE-2016-3119 Kerberos 允许经身份验证的远程用户通过构建的主体请求造成拒绝服务空指针取消引用和后台程序崩溃。

CVE-2016-3120 Kerberos 允许经身份验证的远程攻击者通过 S4U2Self 请求导致拒绝服务（空指针取消引用和后台程序崩溃）。

针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u9 中修复。

我们建议您升级 krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
90138	OracleVM 3.3 / 3.4：krb5 (OVMSA-2016-0039)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	medium
82667	CentOS 6：krb5 (CESA-2015:0794)	Nessus	CentOS Local Security Checks	2015/4/10	2021/1/4	high
86872	Ubuntu 14.04 LTS：Kerberos 漏洞 (USN-2810-1)	Nessus	Ubuntu Local Security Checks	2015/11/13	2025/9/3	high
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	Nessus	Amazon Linux Local Security Checks	2015/5/7	2018/4/18	high
82656	RHEL 6：krb5 (RHSA-2015:0794)	Nessus	Red Hat Local Security Checks	2015/4/9	2021/2/5	high
87560	Scientific Linux 安全更新：SL7.x（x86_64）中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
81965	openSUSE 安全更新：krb5 (openSUSE-2015-246)	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
87026	Oracle Linux 7：krb5 (ELSA-2015-2154)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/11/1	high
87136	CentOS 7：krb5 (CESA-2015:2154)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
82694	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 krb5	Nessus	Scientific Linux Local Security Checks	2015/4/10	2021/1/14	high
82692	OracleVM 3.3：krb5 (OVMSA-2015-0054)	Nessus	OracleVM Local Security Checks	2015/4/10	2021/1/4	high
82322	Mandriva Linux 安全公告：krb5 （MDVSA-2015:069）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
83874	AIX NAS 公告：nas_advisory3.asc	Nessus	AIX Local Security Checks	2015/5/28	2023/4/21	high
218378	Linux Distros 未修补的漏洞: CVE-2014-5355	Nessus	Misc.	2025/3/4	2025/3/4	high
86933	RHEL 7：krb5 (RHSA-2015:2154)	Nessus	Red Hat Local Security Checks	2015/11/19	2024/4/27	high
82689	Oracle Linux 6：krb5 (ELSA-2015-0794)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2024/10/23	high
84914	SUSE SLES12 安全更新：krb5 (SUSE-SU-2015:1276-1)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium
84979	SUSE SLED11 / SLES11 安全更新：krb5 (SUSE-SU-2015:1282-1)	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
106536	Debian DLA-1265-1 krb5 安全更新	Nessus	Debian Local Security Checks	2018/2/1	2025/10/30	medium

检测

插件搜索

medium

medium

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

medium

medium

medium